http超文字傳輸協議是網際網路上應用最為廣泛的一種網路協議。所有的www檔案都必須遵守這個標準。設計http最初的目的是為了提供一種發布和接收html頁面的方法。http是乙個很偉大的通訊協議，但http也有很多不足之處，例如：
1.使用明文傳輸，可能會被竊取不安全;
2.不驗證通訊方身份;
3.無法證明報文的完整性，證明不了報文是否被修改;
http明文傳輸資訊，黑客可以輕易的從網路流量中擷取所傳送的資訊，因為這些資料都是明文傳輸。這種攻擊方式也就是中間人攻擊，當然因為這個衍生出來的還有快取投毒、ddos定向流向**等，這個中間人存在於客戶端和服務端的每個部分。
所以只對內容加密並不完善，需要一種更加全面的安全解決方案，不僅保證內容安全也要保證通訊的安全等多方面--https。
ssl證書也稱為tls證書，是一種數字證書，它可以通過加密資料來幫助你避免資料洩露的情況，因此，當使用者在其web瀏覽器的頁面上輸入卡號詳細資訊、聯絡**、位址和社會安全號碼等私人資訊時，這些資訊就會以https加密的方式安全地傳輸到伺服器上，使得中間沒有人可以入侵並竊取資料。從而為使用者提供乙個安全的環境來訪問你的**，且不用擔心被資料被竊取。
https並不算是乙個新協議，是將http協議通訊介面部分用ssl和tsl協議代替。如下圖所示：
解析：從最初http與tcp直接通訊轉變為http先與ssl通訊，之後ssl再與tcp通訊。可以理解為http加多了層ssl協議外套就變為了https。
下面，通過一條公式來表達https：http + 加密 + 認證 + 完整性保護 = https
雖然ssl證書有多個優點，但是仍有大部分的**並沒有部署ssl證書。其中ssl證書的**成本就使很多的站長們望而卻步。因為申請ssl證書，ca機構需要建立乙個值得信賴的基礎設施並驗證申請者的身份，需要花費較大的金額，從而增加了ssl證書的成本。
http是乙個優秀的協議，但是由於其不支援加密等原因導致安全性比較差。提高安全性的方式有多種，如採用加密演算法對內容進行加密等。https協議則提供了較為完善的方案。https不是一種新協議，是通過http結合ssl/tsl實現了通訊安全。但是https也有其缺點，所以要結合具體場景情況合理地使用才能發揮https的強大作用。
目前，全球的網路安全都在處於加強防護的狀態，各種的不安全的協議、條例都處於被淘汰的狀態。如http明文傳輸協議、ftp協議……都在列為不安全，逐步被https取代。做好了個人資料的防護，不僅能夠有效避免資料洩露的危害，還能夠大幅消除使用者對於個人隱私洩露的疑慮。建議企業應注重提公升網路安全保護，避免出現資料洩露事件。
為什麼 HTTPS 比 HTTP 安全
http 超文字傳輸協議 是目前網際網路應用最廣泛的協議，伴隨著人們網路安全意識的加強，https 被越來越多地採納。不論是訪問一些購物 或是登入一些部落格 論壇等，我們都被 https 保護著，甚至 google chrome firefox 等主流瀏覽器已經將所有基於 http 的站點都標記為不...
SSL延遲計算 為什麼HTTPs比HTTP要慢？
https鏈結比不加密的http鏈結慢很多。另乙個原因好像是，https鏈結預設不能快取。首先我解釋一下，為什麼https鏈結比較慢。https鏈結和http鏈結都建立在tcp協議之上。http鏈結比較單純，使用三個握手資料報建立連線之後，就可以傳送內容資料了。上圖中，客戶端首先傳送syn資料報，然...
為什麼HTTPS比HTTP安全性更高？
http 超文字傳輸協議 是目前網際網路應用最廣泛的協議，伴隨著人們網路安全意識的加強，https 被越來越多地採納。不論是訪問一些購物 或是登入一些部落格 論壇等，我們都被 https 保護著，甚至 google chrome firefox 等主流瀏覽器已經將所有基於 http 的站點都標記為不...